- Aktif istismar
- Yama var
- CWE-20
- CWE-77
CVE-2024-3400
Palo Alto PAN-OS GlobalProtect'te kimlik doğrulamasız root komut enjeksiyonu
Palo Alto Networks Cloud NGFWPalo Alto Networks PAN-OSPalo Alto Networks Prisma Access
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 929 gün
- Kaydı açan
- palo_alto
Yönetici özeti
Bu açık, internete açık Palo Alto güvenlik duvarlarının herhangi bir şifre gerekmeden tamamen ele geçirilmesine yol açabilir. Açık şu anda saldırganlar tarafından aktif olarak kullanılıyor. Düzeltmenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Palo Alto Networks PAN-OS yazılımının GlobalProtect özelliğinde, rastgele dosya oluşturulmasından kaynaklanan bir komut enjeksiyonu açığı bulunuyor. Belirli PAN-OS sürümleri ve belirli özellik yapılandırmalarında, kimliği doğrulanmamış bir saldırgan güvenlik duvarı üzerinde root yetkisiyle rastgele kod çalıştırabilir. Etkilenen sürümler 10.2.0 ile 10.2.9-h1 öncesi, 11.0.0 ile 11.0.4-h1 öncesi ve 11.1.0 ile 11.1.2-h3 öncesidir. Cloud NGFW, Panorama cihazları ve Prisma Access bu açıktan etkilenmez.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan güvenlik duvarında root yetkisiyle uzaktan kod çalıştırabilir ve cihazın tam denetimini ele geçirebilir. Açık CISA KEV listesinde yer alıyor ve aktif olarak istismar ediliyor.
Kaynaktaki açıklama (İngilizce)
A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall.
Cloud NGFW, Panorama appliances, and Prisma Access are not impacted by this vulnerability.
Üreticinin çözüm notu (İngilizce)
We strongly advise customers to immediately upgrade to a fixed version of PAN-OS to protect their devices even when workarounds and mitigations have been applied.
This issue is fixed in PAN-OS 10.2.9-h1, PAN-OS 11.0.4-h1, PAN-OS 11.1.2-h3, and in all later PAN-OS versions. Customers who upgrade to these versions will be fully protected.
Üreticinin geçici önlemi (İngilizce)
Recommended Mitigation: Customers with a Threat Prevention subscription can block attacks for this vulnerability using Threat IDs 95187, 95189, and 95191 (available in Applications and Threats content version 8836-8695 and later). Please monitor this advisory and new Threat Prevention content updates for additional Threat Prevention IDs around CVE-2024-3400.
To apply the Threat IDs, customers must ensure that vulnerability protection has been applied to their GlobalProtect interface to prevent exploitation of this issue on their device. Please see https://live.paloaltonetworks.com/t5/globalprotect-articles/applying-vulnerability-protection-to-globalprotect-interfaces/ta-p/340184 for more information.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions as they become available. Otherwise, users with vulnerable versions of affected devices should enable Threat Prevention IDs available from the vendor. See the vendor bulletin for more details and a patch release schedule.
Ne yapmalı?
- PAN-OS'u düzeltilmiş sürüme yükseltin: 10.2.9-h1, 11.0.4-h1, 11.1.2-h3 veya bunlardan sonraki sürümler. Satıcı, geçici çözümler uygulanmış olsa bile hemen yükseltme yapılmasını önermektedir. Üretici
- Yükseltme yapılana kadar Threat Prevention aboneliği olan cihazlarda 95187, 95189 ve 95191 numaralı Threat ID'lerini etkinleştirin (Applications and Threats içerik sürümü 8836-8695 veya üzeri). Üretici
- Threat ID'lerinin etkili olması için GlobalProtect arayüzüne güvenlik açığı koruması (vulnerability protection) profilinin uygulandığından emin olun. Üretici
- Satıcı bildirimini ve yeni Threat Prevention içerik güncellemelerini takip edin; ek Threat ID'leri yayımlanabilir. CISA
Ek önlemler
- GlobalProtect arayüzünün internete açık olup olmadığını kontrol edin ve gereksiz erişimi kısıtlayın. Genel öneri
- Güvenlik duvarında şüpheli dosya oluşturma, beklenmedik süreçler ve olağandışı giden bağlantılar için log kayıtlarını inceleyin; açık duyurulduğundan beri olası ele geçirilme belirtilerini araştırın. Genel öneri
- Şüpheli bir durum varsa yönetim ve VPN kimlik bilgilerini ve cihazda saklanan gizli anahtarları yenilemeyi değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Palo Alto Networks Cloud NGFW | Sürüm belirtilmemiş Etkilenmiyor | – |
| Palo Alto Networks PAN-OS | 9.0.0 Etkilenmiyor | – |
| 9.1.0 Etkilenmiyor | – | |
| 10.0.0 Etkilenmiyor | – | |
| 10.1.0 Etkilenmiyor | – | |
| ≥ 10.2.0, < 10.2.9-h1 | 10.2.9-h1 | |
| ≥ 11.0.0, < 11.0.4-h1 | 11.0.4-h1 | |
| ≥ 11.1.0, < 11.1.2-h3 | 11.1.2-h3 | |
| Palo Alto Networks Prisma Access | Sürüm belirtilmemiş Etkilenmiyor | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- security.paloaltonetworks.com/CVE-2024-3400 Üretici bülteni
- unit42.paloaltonetworks.com/cve-2024-3400 Diğer
- volexity.com/…n-vulnerability-in-globalprotect-cve-2024-3400 Diğer
- paloaltonetworks.com/blog/2024/04/more-on-the-pan-os-cve Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.